Krádež leteckých mílí: Jak hackeři kradou vaše věrnostní body a jak tomu zabránit

Sbíráte letecké míle už roky — služební cesty, platby kartou, věrnostní bonusy. Jednoho dne se přihlásíte, abyste si zarezervovali odměnový let, a zjistíte, že váš zůstatek je nulový. Někdo vaše míle vyměnil za dárkové poukazy, hotelové pobyty nebo letenky, které jste nikdy nevyužili.

Krádež leteckých mílí je rostoucí zločin, o kterém většina cestovatelů neví, dokud se to nestane právě jim. Účty frequent flyer jsou hlavním cílem, protože často obsahují hodnoty v tisících dolarů, přičemž jsou chráněny překvapivě slabým zabezpečením.

Proč hackeři cílí na letecké míle

Jsou to likvidní aktiva

Letecké míle a věrnostní body lze přeměnit na lety, hotelové pokoje, zboží a dárkové poukazy. V některých programech je lze dokonce převést na jiné členy. Pro zločince jsou téměř tak dobré jako hotovost.

Slabé bezpečnostní standardy

Zatímco váš bankovní účet má dvoufaktorové ověření, upozornění na transakce a sledování podvodů, většina věrnostních programů leteckých společností stále spoléhá na:

• Jednoduché kombinace uživatelského jména a hesla
• 4–6místné PINy
• Žádná upozornění na transakce
• Žádná upozornění na přihlášení
• Omezenou detekci podvodů

Nízké povědomí obětí

Většina lidí kontroluje své bankovní účty denně, ale zůstatek leteckých mílí jednou nebo dvakrát ročně. Zloděj může účet vyčerpat měsíce předtím, než si toho oběť všimne.

Jak se letecké míle kradou

Credential stuffing

Hackeři používají miliardy uniklých kombinací uživatelských jmen a hesel z úniků dat k automatickým pokusům o přihlášení na webech leteckých společností. Protože mnoho lidí opakovaně používá hesla, funguje to znepokojivě často.

Phishingové útoky

Obdržíte e-mail, který vypadá, že je od vaší letecké společnosti: "Vaše míle brzy vyprší! Klikněte zde pro ověření účtu." Odkaz vede na falešnou přihlašovací stránku, která zachytí vaše přihlašovací údaje.

Phishingová taktika	Jak ji rozpoznat
Naléhavost "expirujících mílí"	Většina mílí nevyprší při pravidelné aktivitě účtu
Odkazy na "ověření účtu"	Letecké společnosti zřídka žádají o ověření e-mailem
Nabídky "speciálních bonusových mílí"	Jděte přímo na web letecké společnosti a zkontrolujte
Varování "účet pozastaven"	Zavolejte na oficiální číslo letecké společnosti

Sociální inženýrství přes call centrum

Zloději zavolají letecké společnosti, vydávají se za vás pomocí veřejně dostupných informací a přesvědčí agenta, aby resetoval vaše heslo nebo převedl vaše míle.

Interní hrozby

V některých případech zaměstnanci leteckých společností nebo cestovních kanceláří s přístupem do systému kradli míle přímo z účtů zákazníků.

Reálné škody, reálná čísla

• Průměrný frequent flyer účet obsahuje hodnotu 3 000–15 000 $ v mílích
• Celosvětové ztráty z podvodů s věrnostními programy přesahují 1 miliardu $ ročně
• Obnova může trvat týdny až měsíce — a ne vždy je úspěšná
• Na rozdíl od bankovních podvodů neexistuje univerzální právní ochrana pro ukradené míle

Jak chránit své letecké míle

1. Používejte unikátní, silné heslo

Heslo k účtu letecké společnosti by mělo být odlišné od každého jiného účtu. Použijte správce hesel k vygenerování a uložení složitého hesla.

2. Zapněte dvoufaktorové ověření

Pokud váš věrnostní program nabízí 2FA, zapněte ho okamžitě. I když nabízejí pouze SMS 2FA, je to výrazně lepší než nic.

3. Pravidelně kontrolujte svůj zůstatek

Kontrolujte zůstatek mílí alespoň měsíčně. Nastavte si připomínku v kalendáři. Čím dříve odhalíte neoprávněnou aktivitu, tím lepší jsou vaše šance na obnovu.

4. Nastavte upozornění účtu

Některé programy nabízejí e-mailová upozornění na čerpání a změny účtu. Zapněte každé dostupné upozornění.

5. Zamkněte účet, když ho nepoužíváte

Některé letecké společnosti nabízejí možnost přidat extra bezpečnostní PIN nebo zmrazit čerpání. Využijte tyto funkce, pokud jsou dostupné.

6. Buďte opatrní se službami třetích stran

Zprostředkovatelé mílí, služby převodu bodů a agregátory věrnostních programů přidávají riziko. Každá další služba, která má vaše přihlašovací údaje, je dalším potenciálním vstupním bodem pro útočníky.

7. Pozor na phishing

Nikdy neklikejte na odkazy v e-mailech o vašich mílích. Vždy jděte přímo na web nebo do aplikace letecké společnosti.

Co dělat, pokud vám míle ukradli

1. Okamžitě kontaktujte leteckou společnost — Zavolejte na linku pro podvody věrnostního programu
2. Změňte heslo a zapněte 2FA, pokud jste tak ještě neučinili
3. Zdokumentujte vše — Pořiďte snímky obrazovky aktivity účtu ukazující neoprávněné čerpání
4. Podejte policejní oznámení — To může pomoci v procesu obnovy
5. Zkontrolujte ostatní účty — Pokud jste použili stejné heslo, změňte ho všude
6. Sledujte svůj kredit — Krádež mílí může být součástí širší krádeže identity

Bezpečné ukládání cestovních přihlašovacích údajů

Častí cestovatelé často nahromadí mnoho účtů věrnostních programů — letecké společnosti, hotely, autopůjčovny, odměny z kreditních karet. Bezpečná správa těchto přihlašovacích údajů je klíčová.

Místo ukládání hesel do věrnostních programů v aplikaci poznámek nebo jejich sdílení v čistém textu přes WhatsApp s členy rodiny, kteří tyto účty také používají, zvažte použití LOCK.PUB k vytvoření odkazu chráněného heslem obsahujícího vaše přihlašovací údaje. Odkaz lze nastavit tak, aby po určité době vypršel, a obsah je šifrován, takže nemůže být zachycen.

Celkový pohled

Letecké míle představují skutečné peníze, přesto dostávají zlomek bezpečnostních opatření, které mají bankovní účty. Dokud letecké společnosti výrazně neupgradují svou bezpečnostní infrastrukturu, odpovědnost za ochranu vlastního účtu padá na vás.

Dobrou zprávou je, že základní opatření — unikátní hesla, 2FA a pravidelné sledování — zabraňují naprosté většině krádeží mílí. Tyto kroky zaberou minuty, ale chrání roky nasbírané hodnoty.

Pro bezpečné sdílení přihlašovacích údajů k cestovním účtům s důvěryhodnými členy rodiny nebo cestovními agenty poskytuje LOCK.PUB šifrované odkazy chráněné heslem, které automaticky vyprší.

---

Chraňte své míle. Použijte LOCK.PUB k bezpečnému sdílení přihlašovacích údajů k věrnostním programům a cestovním účtům s členy rodiny — šifrovaně a chráněné heslem.